Wireshark
Wireshark เป็นเครื่องมือวิเคราะห์โปรโตคอลเครือข่ายสำหรับดักจับ ตรวจสอบ และแก้ไขปัญหาทราฟฟิกบนเครือข่ายทั้งภายในและระยะไกล
Wireshark คืออะไร
Wireshark เป็นเครื่องมือวิเคราะห์โปรโตคอลเครือข่ายที่ช่วยให้ผู้ใช้ดักจับและตรวจสอบทราฟฟิกเครือข่ายได้อย่างละเอียดบน macOS และแพลตฟอร์มอื่น ๆ เครื่องมือนี้ถูกใช้อย่างแพร่หลายโดยผู้ดูแลระบบเครือข่าย ทีมความปลอดภัย นักพัฒนา นักศึกษา และเจ้าหน้าที่สนับสนุนด้านไอที เพื่อแก้ไขปัญหาการเชื่อมต่อ ตรวจสอบพฤติกรรมของโปรโตคอล และทำความเข้าใจว่าอุปกรณ์สื่อสารกันอย่างไร แอปสามารถดักจับแพ็กเก็ตแบบสดจากอินเทอร์เฟซเครือข่าย เปิดไฟล์บันทึกการดักจับที่บันทึกไว้ และถอดรหัสโปรโตคอลจำนวนมากให้อยู่ในรูปของฟิลด์และบทสนทนาที่อ่านเข้าใจได้ อินเทอร์เฟซของแอปถูกออกแบบมาสำหรับการวิเคราะห์เชิงลึก โดยมีรายการแพ็กเก็ต รายละเอียดโปรโตคอล และมุมมองไบต์ดิบ ที่ช่วยให้ติดตามคำขอ การตอบกลับ ข้อผิดพลาด และปัญหาด้านเวลาได้ง่ายขึ้น Wireshark ยังรองรับตัวกรองการแสดงผล เครื่องมือค้นหา สถิติ และความสามารถในการติดตามสตรีม ซึ่งช่วยให้ผู้ใช้แยกทราฟฟิกที่ต้องการศึกษาได้ง่ายขึ้น Wireshark เผยแพร่โดย Wireshark Foundation และเป็นเครื่องมือมาตรฐานสำหรับการวิเคราะห์แพ็กเก็ต การเรียนรู้โปรโตคอล และกระบวนการตรวจสอบเหตุการณ์
คุณสมบัติหลัก
- ดักจับทราฟฟิกเครือข่ายแบบสดจากอินเทอร์เฟซที่พร้อมใช้งาน
- เปิดและตรวจสอบไฟล์บันทึกการดักจับแพ็กเก็ตที่บันทึกไว้
- กรองแพ็กเก็ตเพื่อโฟกัสที่โฮสต์ โปรโตคอล หรือบทสนทนาเฉพาะ
- ติดตามสตรีม TCP, UDP และสตรีมอื่น ๆ เพื่อทบทวนการแลกเปลี่ยนข้อมูลตามบริบท
- ดูรายละเอียดโปรโตคอลที่ถอดรหัสแล้วควบคู่กับไบต์ดิบของแพ็กเก็ต
- ใช้สถิติและเครื่องมือวิเคราะห์เพื่อค้นหาข้อผิดพลาด ความหน่วง และรูปแบบทราฟฟิก
ตรวจสอบไฟล์ตกค้างของแอปด้วย diCleaner
ตรวจสอบแคช ไฟล์สนับสนุน คอนเทนเนอร์ และรายการเข้าสู่ระบบก่อนทำความสะอาด
ภาพรวมความปลอดภัย
สถานะ: ใช้ด้วยความระมัดระวัง
Wireshark เป็นซอฟต์แวร์วิเคราะห์เครือข่ายที่ถูกต้องตามวัตถุประสงค์ แต่สามารถเปิดเผยเนื้อหาของทราฟฟิกเครือข่ายที่คุณดักจับได้ รวมถึงรายละเอียดอุปกรณ์ เมทาดาทาการเชื่อมต่อ และในบางกรณีอาจรวมถึงข้อมูลที่ไม่ได้เข้ารหัส การดักจับแพ็กเก็ตอาจต้องใช้ส่วนประกอบเพิ่มเติมหรือสิทธิ์ระดับสูง ขึ้นอยู่กับการกำหนดค่า Mac ของคุณ ซึ่งเป็นเรื่องปกติสำหรับเครื่องมือประเภทนี้ ใช้งานเฉพาะบนเครือข่ายและระบบที่คุณได้รับอนุญาตให้วิเคราะห์ และจัดเก็บไฟล์บันทึกการดักจับอย่างระมัดระวังหากไฟล์เหล่านั้นอาจมีข้อมูลที่ละเอียดอ่อน
คำแนะนำ: เก็บ Wireshark ไว้หากคุณใช้ Mac สำหรับการแก้ไขปัญหาเครือข่าย การวิเคราะห์โปรโตคอล งานด้านความปลอดภัย หรือการศึกษาทางเทคนิค หากคุณไม่ได้ดักจับหรือตรวจสอบทราฟฟิกแล้ว คุณสามารถลบออกได้เหมือนแอปอื่น ๆ แต่ควรตรวจสอบไฟล์บันทึกการดักจับแพ็กเก็ตที่บันทึกไว้ก่อน เพราะไฟล์เหล่านั้นอาจมีข้อมูลเครือข่ายที่ละเอียดอ่อน
เส้นทางทั่วไป
/Applications/Wireshark.app
แบ่งปันประสบการณ์ของคุณ
เป็นคนแรกที่แบ่งปันประสบการณ์ของคุณ